Journal GDPR et Microsoft 365: la Commission Européenne poursuit l'EDPS

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
10
21
jan.
2025

GDPR et Microsoft 365: la Commission Européenne poursuit l'EDPS pour mauvaise "interprétation du droit":

https://www.euractiv.com/section/tech/news/internal-documents-reveal-commission-fears-over-microsoft-dependency/

Pas d'alternatives à Microsoft365 selon la Commission Européenne:

"However, at this point in time, no functionally equivalent alternatives to a platform like Microsoft365 have been identified," Commission spokesperson Thomas Regnier told Euractiv.

Selon l'EDPS, l'utilisation de Microsoft365 ne mets pas à l'abris de transfert de données personnelles et confidentielles vers des pays tiers (lisez les USA):

"According to the EDPS, the contract does not provide (…)

Journal GDPR: le loup en charge de la bergerie?

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
17
16
jan.
2025

Aujourd'hui les Eurodéputés de LIBE ont élu Mr Bruno Gencarelli comme candidat président de l'European Data Protection Supervisor (EDPS).

https://www.europarl.europa.eu/news/en/press-room/20250108IPR26254/meps-choose-bruno-gencarelli-as-top-candidate-for-eu-data-protection-watchdog

Mr Gencarelli est l'architecte à la Commission Européeenne du transfer des données personnelles des citoyens européens vers les USA (Privacy Shield), ce qui permet aux GAFAMs (AWS, GoogleCloud, Microsoft Azure) de continuer à traiter des données personnelles de citoyens européens, et ce sur une interprétation très douteuse de la décision de la CJEU Schrems2.

J'ai recu un commentaire sur Twitter (…)

Journal EBCDIC n'est pas compatible avec la RGPD

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
44
25
oct.
2021

Le 9 octobre 2019, la court d'appel de Bruxelles a maintenu la décision de la Chambre Contentieuse du 15 mai de la même année qui indique que la banque de Mr André Dupont se doit d'épeler son nom correctement, y compris la casse et l'accent. L'argument de la banque en appel étant que leur système informatique date de 1995, utilise EBCDIC sur AS/400 et n'est pas capable de représenter les caractères accentués ou minuscules. La court d'appel ne considère pas (…)

Journal Rejoignez la plainte groupée contre Facebook

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
Étiquettes :
16
27
avr.
2021

Pour ceux d’entre vous qui ont (ou avait) un compte Facebook, vous savez certainement que les données de 500 millions de comptes ont fuité dans la nature il y’a quelques mois.

Pour savoir si vous êtes concerné, il suffit de renseigner votre numéro de téléphone sur le site suivant (au format international).

https://haveibeenpwned.com/

Dans le cadre du RGPD, cette erreur de Facebook peut valoir des compensations financières à toute personne lésée par cette fuite de donnée. Cela nécessite cependant d’aller (…)

Journal La CNIL publie un guide RGPD pour les développeurs, sous licence GPL

Posté par  (site web personnel, Mastodon) .
Étiquettes :
37
29
jan.
2020

Amis développeurs, chefs de projet, etc.

Vous vous êtes demandé comment faire en sorte que vos programmes soient compatibles avec le RGPD (sinon, c’est le moment d’y songer !) ?
Vous vous êtes pris la tête parce que les règles sont vite complexes et subtiles ?

Ça tombe bien, la CNIL publie un guide RGPD pour les développeurs.

Mieux encore : les sources de ce guide sont disponibles et placées sous licence GPL v3.0 — et surtout, la CNIL (…)

Journal Secure User Data : Reprenons le contrôle de nos données

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
18
16
mai
2018

Lorsque l'on développe une application qui nécessite un compte utilisateur, on demande à cet utilisateur des informations à propos de lui afin de créer son compte et lui offrir les services de notre application.

Le minimum requis c'est le nom d'utilisateur et un mot de passe. Mais si on veut vérifier que le compte que l'on créé est bien relié à un être humain, on va demander une adresse e-mail pour envoyer un lien d'activation du compte.

Selon les applications (…)

RGPD et logiciels libres pour accompagner les mises en conformité

Posté par  (site web personnel) . Édité par ZeroHeure, Davy Defaud, Nils Ratusznik et Benoît Sibaud. Modéré par Nÿco. Licence CC By‑SA.
Étiquettes :
31
1
mai
2018
Sécurité

Le Règlement général sur la protection des données (RGPD, General Data Protection Regulation — GDPR —, en anglais) entre en vigueur le 25 mai 2018. C’est l’occasion pour la société civile (comme La Quadrature du Net) de pouvoir lancer des actions de groupe. C’est également l’occasion pour les groupes mondiaux amateurs de données d’expatrier hors Union européenne les données personnelles qu’ils voudront exploiter après cette date. Et c’est surtout le moment, pour toutes les entreprises et administrations européennes, de se mettre à l’heure.

La suite de la dépêche présente les nouvelles obligations et compare les deux outils qui aideront à les gérer.

Journal Résolution pour 2018

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
35
17
jan.
2018

Cette année, j'ai pris comme résolution de revoir mon « hygiène numérique ». La raison est globalement que j'ai l'impression de perdre le contrôle de ma vie numérique et que les outils sont de plus en plus tournés aux services d'entités commerciales et non pas pour me servir. Il y a bien entendu les récents bugs des processeurs, mais également plein d'autres choses : les publicités en ligne sont de plus en plus souvent des espions, quand elles ne vont pas (…)

GDPR : les actions indispensables de conformité (étude longue)

Posté par  . Édité par Benoît Sibaud, ZeroHeure et Davy Defaud. Modéré par Nÿco. Licence CC By‑SA.
Étiquettes :
21
3
juil.
2017
Justice

Le site Données personnelles publie une étude assez complète sur le règlement européen en matière de protection des données personnelles qui entrera en vigueur en mai 2018 (le GDPR / RGPD) et qui va révolutionner la protection de la vie privée. Les nouvelles sanctions, en particulier, vont inciter les organisations (les entreprises et l’État) à appliquer cette règlementation. Le règlement est long (100 pages — 99 articles de loi…), mais voici en substance onze actions pratiques qui peuvent être mises en œuvre pour se préparer au règlement :

  1. minimiser les données personnelles collectées ;
  2. s’assurer du fondement juridique du traitement ;
  3. éviter de traiter des données sensibles ;
  4. afficher les mentions légales ;
  5. respecter le droit à la portabilité des données ;
  6. mettre en place un registre de conformité ;
  7. assurer la sécurité des données personnelles ;
  8. créer un registre de violations de données personnelles ;
  9. nommer un délégué à la protection des données ou data privacy officer (DPO) ;
  10. mettre en place une évaluation d’impact sur la vie privée ou privacy impact assessment (PIA) pour les traitements les plus sensibles ;
  11. s’assurer de ne pas transférer des données personnelles hors union européenne.

À méditer !

Journal GDPR et interopérabilité : Quelles APIs ?

Posté par  . Licence CC By‑SA.
Étiquettes :
9
3
mar.
2017

La GDPR ou RGPD en bon français constitue le nouveau texte de référence européen en matière de protection des données à caractère personnel. Un collectif s'est monté pour militer sur la clarification des règles et proposer des standards en ce sens sous forme d'API. Tout d'abord je salue l'initiative et ensuite je suis curieux de voir comment cela va évoluer.
AMHA ces standards devrait être normés, et ces normes portées par un organisme comme l'OASIS.